ClamAV+Exim

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Agronom
ст. сержант
Сообщения: 305
Зарегистрирован: 2006-12-11 10:30:13

ClamAV+Exim

Непрочитанное сообщение Agronom » 2007-11-05 0:27:54

Лисяра, прочитал статью про прикручивание ХламАВ к Экзиму - вроде ничего сложного, а на деле получилось такая фигня: как только добавляю в конфиг почтовика строку с av_ - так сразу вообще вся почта перестает поступать, а адресату высылается отлуп с текстом типа 550 "Админ запретил", но внутри сетки почта ходит нормально. Как побороть трабл?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
serge
майор
Сообщения: 2133
Зарегистрирован: 2006-07-30 15:34:14
Откуда: Саратов
Контактная информация:

Re: ClamAV+Exim

Непрочитанное сообщение serge » 2007-11-05 0:32:46

Agronom писал(а):Как побороть трабл?
Отключить clamav или показать логи и попробовать разобраться :wink:

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35466
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: ClamAV+Exim

Непрочитанное сообщение Alex Keda » 2007-11-05 0:33:03

в логах что
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Agronom
ст. сержант
Сообщения: 305
Зарегистрирован: 2006-12-11 10:30:13

Re: ClamAV+Exim

Непрочитанное сообщение Agronom » 2007-11-05 1:59:35

да особенно ничего не показывают они кроме одной ошибки:

Код: Выделить всё

Thu Nov  1 18:33:18 2007 -> +++ Started at Thu Nov  1 18:33:18 2007
Thu Nov  1 18:33:18 2007 -> clamd daemon 0.91.2 (OS: linux-gnu, ARCH: i386, CPU: i686)
Thu Nov  1 18:33:18 2007 -> Running as user clamav (UID 531, GID 531)
Thu Nov  1 18:33:18 2007 -> Log file size limited to 10485760 bytes.
Thu Nov  1 18:33:18 2007 -> Reading databases from /usr/local/share/clamav
Thu Nov  1 18:33:18 2007 -> Not loading PUA signatures.
Thu Nov  1 18:33:20 2007 -> Loaded 163556 signatures.
Thu Nov  1 18:33:20 2007 -> Bound to address 127.0.0.1 on tcp port 3310
Thu Nov  1 18:33:20 2007 -> Setting connection queue length to 30
Thu Nov  1 18:33:20 2007 -> Unix socket file /tmp/clamd.socket
Thu Nov  1 18:33:20 2007 -> Setting connection queue length to 30
Thu Nov  1 18:33:20 2007 -> ERROR: Can't save PID in file /var/run/clamd.pid
Thu Nov  1 18:33:20 2007 -> Listening daemon: PID: 15987
Thu Nov  1 18:33:20 2007 -> Archive: Archived file size limit set to 15728640 bytes.
Thu Nov  1 18:33:20 2007 -> Archive: Recursion level limit set to 8.
Thu Nov  1 18:33:20 2007 -> Archive: Files limit set to 1000.
Thu Nov  1 18:33:20 2007 -> Archive: Compression ratio limit set to 250.
Thu Nov  1 18:33:20 2007 -> Archive support enabled.
Thu Nov  1 18:33:20 2007 -> Algorithmic detection enabled.
Thu Nov  1 18:33:20 2007 -> Portable Executable support enabled.
Thu Nov  1 18:33:20 2007 -> ELF support enabled.
Thu Nov  1 18:33:20 2007 -> Mail files support enabled.
Thu Nov  1 18:33:20 2007 -> Mail: Recursion level limit set to 64.
Thu Nov  1 18:33:20 2007 -> OLE2 support enabled.
Thu Nov  1 18:33:20 2007 -> PDF support disabled.
Thu Nov  1 18:33:20 2007 -> HTML support enabled.
Thu Nov  1 18:33:20 2007 -> Self checking every 1800 seconds.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35466
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: ClamAV+Exim

Непрочитанное сообщение Alex Keda » 2007-11-05 2:52:10

в логах exim :))
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Agronom
ст. сержант
Сообщения: 305
Зарегистрирован: 2006-12-11 10:30:13

Re: ClamAV+Exim

Непрочитанное сообщение Agronom » 2007-11-05 3:22:30

ок, утром покавыходные запущу ещё раз и по горячим следам возьму логи

Аватара пользователя
Agronom
ст. сержант
Сообщения: 305
Зарегистрирован: 2006-12-11 10:30:13

Re: ClamAV+Exim

Непрочитанное сообщение Agronom » 2007-11-05 13:11:00

Exim был установлен задолго до ClamAV и никаких патчей не запускал.
в exim.conf вписал:
после

Код: Выделить всё

hostlist trusted_hosts_list = 127.0.0.1:/etc/exim/trusted_hosts
hostlist deny_hosts_list = 127.0.0.1:/etc/exim/deny_hosts
вписал

Код: Выделить всё

av_scanner = clamd:192.168.1.4 3310 (и пробовал av_scanner = clamd:127.0.0.7 3310 - и exim и clamav на одной машине)
потом после

Код: Выделить всё

acl_smtp_mail = acl_check_sender
acl_smtp_connect = acl_check_connect
вписал

Код: Выделить всё

acl_smtp_data = acl_check_virus
вписал

Код: Выделить всё

acl_check_virus:
        deny  message   = Message rejected: virus found. We don't need virus!
       hosts       = *
       malware     = *
       accept
и все письма возвращаются отправителю извне с ошибкой 550 Administrative prohibition, а в логах Exima такая строка:

Код: Выделить всё

2007-11-05 13:06:06 H=([216.184.127.134]) [216.184.127.134] F=<fromtest@rocketmail.com> rejected RCPT <totest@mymailserv.ru>
2007-11-05 13:06:15 unexpected disconnection while reading SMTP command from (ip-cust10134.telefonica-ca.net) [216.184.127.134] (error: Connection reset by peer)

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35466
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: ClamAV+Exim

Непрочитанное сообщение Alex Keda » 2007-11-05 13:22:55

Код: Выделить всё

uname -a
линух, я думаю...
======
чем сокет не угодил?
уровень логов выше делай - чтоб написал причну режекта.
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Agronom
ст. сержант
Сообщения: 305
Зарегистрирован: 2006-12-11 10:30:13

Re: ClamAV+Exim

Непрочитанное сообщение Agronom » 2007-11-05 13:35:55

а

Код: Выделить всё

Thu Nov  1 18:33:20 2007 -> ERROR: Can't save PID in file /var/run/clamd.pid
никак тут не может быть причиной?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35466
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: ClamAV+Exim

Непрочитанное сообщение Alex Keda » 2007-11-05 15:07:39

права есть?
=======
если запускается - думаю не в этом дело
Убей их всех! Бог потом рассортирует...